2025年1月《信息战杂志》刊发研究文章《定义数字时代的综合认知安全》（Defining Comprehensive Cognitive Security in the Digital Era : Literature Review and Concept Analysis）。文章在当今数字时代虚假信息泛滥的背景下，全面定义了“综合认知安全”，旨在梳理明确认知安全的基本理论，并提出“认知安全的状态和过程框架”，完整描述了认知安全从被破坏到修复的全过程。该框架试图构建综合认知安全的跨学科研究理论基准、并将其进行量化和操作化，辅助政策制定者识别趋势、识别认知脆弱性以及关键的干预点，从而提升认知安全。

《定义数字时代的综合认知安全》

编译：东山月

全文摘要与关键词

1.认知安全的定义：认知（人类理解世界、赋予世界意义的众多过程），安全（本质是人们对自身安全的感受），认知安全相关概念（认知免疫，认知黑客攻击，心理安全等）

2.认知安全的增强因素：

①多重因素：态势感知、网络意识、安全意识、数字素养、批判性思维等；

②认知安全中的三级态势感知：一级（对信息的感知）；二级（理解个人所面临的情况）；三级（个体理解恶意影响或操纵的潜在目的）。

3.数字时代综合认知安全：

①概念：可以通过知识、态势感知与有目的的行动相结合，使得不良的恶意影响或操纵无法改变人类认知的一种状态和过程；

②框架：“认知安全的状态和过程框架”，描述了个人认知安全从被破坏到修复的过程；

③实际影响：“综合认知安全”这一定义适用于包括国家安全、心理学和媒体研究在内的多个学科；有助于将全面的认知安全进行操作化。

4.结语：通过将认知安全及其框架落实到可操作层面，量化影响程度、把控认知过程环节，从而有助于在国家层面减轻虚假信息等恶意影响带来的认知威胁，构筑国家认知安全防线。

认知安全是一个新兴领域，涉及多个学科和情境，但往往缺乏明确的定义。在数字时代，虚假信息通过互联网迅速传播，认知安全显得尤为重要。基于理论背景，提出以下定义：综合认知安全可被定义为一种状态和过程，在这种状态和过程中，不良的恶意影响或操纵无法改变人类的认知，并且可以通过知识和态势感知与有目的的行动相结合来实现。这一定义提供了一个框架，可应用于多个学科，并支持社会对公民进行认知安全教育。

01

认知安全的定义

1.1 人类认知

认知是一组高度专业化的心理活动，在人类活动和行为的几乎所有方面都发挥着不可或缺的作用。然而，对于“认知”的定义在科学界尚未达成共识。1967 年提出认知这一术语指的是“所有将感觉输入转换、简化、扩展、存储、恢复和利用的过程”。

认知的功能可分为两类：基本功能和高级功能。

• 基本认知功能包括注意力、感知和记忆；
• 高级功能则包括例如言语和语言处理、决策制定以及执行控制。执行控制进一步包含一系列不同的过程，涉及诸如规划、问题解决、组织协调、实施和评估等活动。

总的来说，认知指的是人类理解世界、赋予世界意义的众多过程。

1.2 安全

安全在本质上是多维度的，既是存在状态，也是达成目的的手段。这种“存在状态”包括客观条件和主观条件，本质上都是人们对自身安全的感受。

• 客观条件又可细分为三种形式：没有威胁（即绝对安全的状态）、威胁被消除（即受到保护免受威胁）以及避免或不接触危险；
• 主观条件指的是感到安全、没有焦虑或恐惧的积极感受。主观状态的安全主要存在于人的思想中，并且部分受到物质和社会条件的影响。

安全也可以被视为实现特定目标的手段，可以是客观上免受风险，或是是主观上感到安全。然而，对安全的追求本身也可能成为一种目的，因为绝对的安全很难实现，并且即使当下是安全的，不代表未来将会一直安全。因此需要付出持续性的努力并保持持续警惕。

安全信念由个人对其所处环境中的威胁的认知所形成。通过认知过程，个人对其安全水平进行评估，从而产生主观的解读。安全的对立面是不安全。当个人认为自己无法应对或难以应对所感知到的威胁时，就会形成不安全信念。

1.3 认知安全及相关概念

认知安全（个人层面）：互联网上旨在影响个人决策和投票行为等的操纵手段。个人可以通过提高信息素养和增强对操纵手段的认知抵抗力来掌控自己的数字环境。

认知安全（军事领域）：与“认知战（通过操控环境刺激来控制他人的心理状态和行为）”以及“影响力行动（通过影响目标受众的行为来施加影响力的努力）”相关联。在此背景下，认知安全主要被定义为防范此类形式的战争。

认知免疫：在人们遭遇真实错误信息之前，让他们接触、了解并警惕制造假新闻所使用的策略来增强“认知免疫”能力。

认知黑客攻击：“隐蔽的认知黑客攻击”指的是对感知的微妙操纵以及使用误导性信息，而“公开的认知黑客攻击”则涉及篡改或伪造合法信息以施加影响。

心理安全：个体从外部刺激中获得的情感体验。这种体验既取决于刺激的强度，也取决于个体的心理特质。还可以指个体对确定性、控制力以及预测风险的能力的感知。

02

认知安全的增强因素

2.1 多重因素

能够增强个人的认知安全的人类技能和知识等因素，具体包括：

• 态势感知（SA）；
• 网络意识（Cyber awareness）；
• 安全意识：安全意识、危险辨识、准确的风险判断、风险识别知识、对危险信息的正确理解；
• 数字素养：辨别虚假新闻和主流新闻的能力；
• 批判性思维（元认知技能重要组成部分）；
• 了解人们访问、分享和转发信息的方式；
• 减少偏见；
• 预测、反驳和回应虚假信息、培训和教育；
• 预先揭穿：即防止错误的叙述在记忆中扎根；
• 接种技术：即让人们接触一种弱化的误导性论点，通过预先反驳这种论点，从而赋予其对未来的欺骗企图产生态度上的抵制能力；
• 旨在促进人们在数字环境中的认知和动机能力的认知干预和工具，以及提高推理能力和抵御操纵的能力。

2.2 态势感知与认知安全

态势感知指的是一个人在动态环境中为成功完成任务而对环境状态的理解。具体定义为：“态势感知是在一定时间和空间范围内对环境要素的感知，对其含义的理解以及对未来状态的预测”。

态势感知包含三个层次：

第一层涉及对环境要素的感知；

第二层包括对当前态势的理解；

第三层则涵盖对环境要素未来状态的预测。

态势感知应用于认知安全领域的场景可以描述为——当一个人遇到可能的虚假信息时：

第1级指的是对信息的感知，这涉及基本的认知功能和能力，如感知、注意力和记忆。这些过程有助于个人意识到可能被某个来源影响或操纵，表明对影响和操纵的存在有了总体上的理解。

第2级指的是理解个人所面临的情况。在此背景下，这一层级要求个人具备特定领域的知识（或获取知识的能力），意识到人类思维中存在的认知偏差，并承认人类感知和行为可能被操纵的技术手段（例如错误信息、虚假信息、深度伪造、使用机器人、自动程序和人工智能代理）。

第3级涉及个体理解恶意影响或操纵的潜在目的。随后，个体计划应对这种情况，利用高级认知功能，如言语和语言处理、决策、组织、协调、评估和实施。这些认知过程表现为行动，例如分析情况是否存在认知偏差利用或操纵，寻找可靠的信息来源，最终采取必要行动并培养韧性以继续前进。相反，当个体认为自己无法应对威胁情况时，就会产生不安全感。

然而，即便面对相同的信息输入，不同个体获取态势感知的能力也存在差异，受到个体能力、经验和训练的影响。此外，性格因素和新闻消费习惯也被认为与辨别真假新闻的能力有关。

03

数字时代综合认知安全

3.1 概念

基于概念分析认为，认知安全的属性包括：态势感知、批判性思维、信息素养、推理、减少偏见、培训和教育、识别错误信息、虚假信息和假新闻、识别恶意内容和行为、韧性（尽管经历逆境，仍能保持或恢复心理健康的能力）以及整体的安全感。这些属性涉及多方面的知识、认知技能和人类能力。

态势感知理论此前已扩展到包括采取行动以培养韧性，而韧性有助于促进安全行为的养成。

因此，本研究将“综合认知安全”定义为：

“可以通过知识、态势感知与有目的的行动相结合，使得不良的恶意影响或操纵无法改变人类认知的一种状态和过程。”

3.2 框架

研究提出“认知安全的状态和过程框架”，描述了个人认知安全从被破坏到修复的过程。即：个人遭遇不良影响或操纵，逐渐理解并认清其本质，最终通过在特定情境下采取有针对性的行动，达到全面的认知安全状态。这一框架旨在从多学科的角度阐明认知安全概念的含义，且可以在研究、政策和实践中得到普遍理解和应用”。

图：认知安全的状态和过程框架

3.3 实际影响

这一定义适用于包括国家安全、心理学和媒体研究在内的多个学科。有助于厘清“错误信息”和“虚假信息”等相关术语，确保研究更具一致性。

这一工作定义有助于将全面的认知安全进行操作化，从而能够在个人和国家层面对其进行量化。标准化的定义确保评估的一致性，使我们能够追踪不同时间和不同背景下认知安全的变化情况。这反过来又使研究人员和政策制定者能够识别趋势、脆弱性以及关键的干预点，比如提高信息素养或元认知技能，从而增强整体的认知安全。随着时间推移追踪变化还有助于确定哪些因素有助于其增强或削弱，从而确保教育干预措施始终有效且有据可循。

04

结 语

理论意义：该研究旨在统一“认知安全”这一新兴概念，并构建一个可跨学科应用的“综合认知安全”理论概念框架，以保持研究的一致性，具有一定的理论创新意义。

现实意义：认知安全状态和过程框架清晰地描述了认知操纵、韧性与复原的过程及相关因素，有助于个人和政策制定者应对虚假信息和信息操纵，提升元认知水平，增强认知韧性。

国家安全意义：通过将认知安全及其框架落实到可操作层面，量化影响程度、把控认知过程环节，从而有助于在国家层面减轻虚假信息等恶意影响带来的认知威胁，构筑国家认知安全防线。

参考文献：

https://www.jinfowar.com/journal/volume-24-issue-2/defining-comprehensive-cognitive-security-digital-era-literature-review-concept-analysis

声明：本文来自认知认知，稿件和图片版权均归原作者所有。所涉观点不代表东方安全立场，转载目的在于传递更多信息。如有侵权，请联系rhliu@skdlabs.com，我们将及时按原作者或权利人的意愿予以更正。